Proxmox VE 8 SDN创建VLAN隔离用户网络

作者:田逸(formyz)

在上一篇文章中,我们用SDN的Simple对租户(用户)网络实现了隔离功能,但它有个限制,仅仅能在单个物理节点上进行通信,而不能跨越物理节点(除非做特殊的处理)。但是在实际应用中,Proxmox VE多以多节点集群形式出现,被隔离的同一个网段、位于不同物理节点的虚拟机要相互通信,可选用VLAN的方式来实现。

基本步骤

1在Proxmox VE 8集群上创建一个VLAN;

2在不同的物理节点创建虚拟机;

3测试虚拟机之间的互通性。

创建 SDN VLAN

登录Proxmox VE 8集群每个节点宿主系统Debian,命令行下在网络配置接口文件"/etc/network/interfaces" 末尾追加文本行"source /etc/network/interfaces.d/*",然后切换到Proxmox VE 8 集群Web管理后台,数据中心级别,选定"SDN"之子菜单"区域",点击页面顶部按钮"添加"旁边箭头,下拉列表单选"VLAN",如下图所示。

创建VLAN对话框,ID输入少于或等于8字符文本,对区域进行命名;桥接接口输入物理节点的实际名字(如果各个节点桥接口名称不一样会怎样?);节点项使用默认值,所做的操作如下图所示。

可依照上法创建多个区域,以免组多租户需求。创建好区域VLAN之后,创建虚拟机网络VNET,项目"区"选定已经创建的区域(本案为vlan1),具体的操作如下图所示。

创建好所需的虚拟网络后,点击SDN所关联的按钮"应用",使配置生效。如果没有错误,在Promxox VE每个节点下,会正常显示创建好的虚拟机网络,如下图所示。

VLAN 内主机连通性测试

分别在Proxmox VE的两个物理节点各自创建一个虚拟机,该虚拟机的桥接选同一个虚拟网络接口(Vnet),LAN标签填写前边步骤设定的数值(本案是20);并安装好操作系统,设置同一网段的不同IP地址,如下图所示。

安装好位于不同物理节点的虚拟机后,重启系统并正常登录系统,相互之间使用ping 指令或者ssh测试网络的连通性。

与其它网络互通

需要路由器或者三层交换支持。

相关推荐
Cyan_RA91 分钟前
Linux 远程Ubuntu服务器扩展硬盘后,将/home目录移动到新的硬盘空间上(把新硬盘的分区挂载到/home目录) 教程
linux·运维·ubuntu
_dindong3 分钟前
Linux网络编程:Socket编程TCP
linux·服务器·网络·笔记·学习·tcp/ip
七宝大爷5 分钟前
深度解析英伟达DGX与HGX服务器——从架构差异到场景选择
运维·服务器·架构
wanhengidc8 分钟前
服务器的安全性如何?
运维·服务器·安全·游戏·智能手机
卷卷的小趴菜学编程11 分钟前
Linux网络之----序列化和反序列化
网络·序列化·反序列化·守护进程·jsoncpp·进程组·前后台进程
tianyuanwo22 分钟前
tar打包过滤指定目录指南
linux·tar·过滤式打包
DARLING Zero two♡25 分钟前
【Linux操作系统】简学深悟启示录:进程间通信
linux·运维·服务器
半梦半醒*25 分钟前
gitlab部署
linux·运维·centos·ssh·gitlab·jenkins
滑水滑成滑头1 小时前
**发散创新:多智能体系统的探索与实践**随着人工智能技术的飞速发展,多智能体系统作为当今研究的热点领域,正受到越来越多关注
java·网络·人工智能·python
云雾J视界1 小时前
Linux企业级解决方案架构:字节跳动短视频推荐系统全链路实践
linux·云原生·架构·kubernetes·音视频·glusterfs·elk stack